El explotador de KiloEX devolvió $6.9M después de la oferta de recompensa de un sombrero blanco

El hacker de KiloEX ha devuelto los fondos robados en dos transacciones, después de que el equipo del DEX ofreciera una recompensa del 10%. El hackeo, que explotó una vulnerabilidad de oráculo, terminó como un evento de sombrero blanco. 

KiloEX está recibiendo fondos de vuelta de las direcciones del hacker, solo días después del explotar. El hacker aparentemente respondió a la oferta de un corte del 10%. 

En el último día, las billeteras vinculadas al atacante enviaron $1.4M y otros $5.5M unas horas después. El atacante respondió a la oferta del 15 de abril, cuando KiloEX ofreció cerrar su investigación si recibía el 90% de los fondos perdidos. 

KiloEX advirtió al hacker que, a menos que se devolvieran los fondos, el exchange recurriría a una investigación completa, incluyendo autoridades policiales y socios de seguridad Web3.

Para el Hacker:

Nuestra investigación, apoyada por las fuerzas del orden, agencias de ciberseguridad y múltiples exchanges y protocolos de puente, ha descubierto información crítica sobre sus actividades.

Estamos monitoreando activamente sus direcciones (0x551f3110f12c763d1611d5a63b5f015d1c1a954c,…

— KiloEx (@KiloEx_perp) Abril 15, 2025

Después de las transferencias on-chain, KiloEX señaló que el caso podría cerrarse y comenzó procedimientos legales para detener la investigación adicional sobre el hacker. El exchange ha recuperado todos los fondos, y no hubo usuarios afectados. El proyecto ahora considera al atacante como un hacker de sombrero blanco elegible para la recompensa prometida.

Después del hackeo, el DEX detuvo todas las actividades de comercio, por lo que ahora tendrá que relanzar sus funciones para 55 pares de trading. El token nativo del DEX, KILO, se recuperó hacia $0.42 después de las primeras noticias sobre la devolución de fondos. El token aún cotiza cerca de un mínimo de tres meses, ya que fue presionado por ventas desde su lanzamiento el 28 de marzo. 

Anteriormente, el DEX de perpetuos entregó el caso a la policía de Hong Kong en busca de la verdadera identidad del hacker. SlowMist también ha estado entre los principales investigadores del caso, con el objetivo de detallar todas las transferencias. 

KiloEX anunció que la vulnerabilidad del oráculo ahora está reparada, y un exploit similar es imposible. El DEX también dijo que reanudaría las operaciones para su función de bóveda una vez que se recuperen los fondos. Antes de que el hacker devolviera los tokens robados, KiloEX organizó una recaudación de fondos para recuperar rápidamente la liquidez.

KiloEX sufrió un hackeo multi-cadena

A diferencia de hackeos anteriores, que utilizaron principalmente el ecosistema Ethereum, el exploit de KiloEX fue un ataque multi-cadena. El mayor obstáculo para el hacker fue que la mayor parte de los fondos estaban en USDC en la BNB Smart Chain. El DEX fue hackeado por un total de $7.4M en Base, BNB Chain, opBNB y Taiko.

El equipo de KiloEX advirtió que todas las billeteras estaban vigiladas, y algunas de las tokens eran inmediatamente congelables. La cooperación con exchanges y protocolos significó que no todos los fondos podían ser intercambiados o lavados, especialmente el stablecoin de Circle. 

El último hackeo fue de escala relativamente pequeña, pero mostró la cooperación entre exchanges y protocolos. El apoyo principal provino de contrapartes como Binance, Red Manta, así como de Mexc, Gate, y Bybit como destinos para lavar fondos de criptomonedas. 

El DEX fue atacado apenas semanas después del lanzamiento de su token, lo que llevó a una pérdida adicional de valor. El exchange manejó su ataque con transparencia, con la esperanza de retener su buena reputación. KiloEX aceleró el crecimiento en la demanda de trading de futuros perpetuos con alta apalancamiento. Aunque arriesgado, estas herramientas siguen siendo clave para lograr ganancias basadas en el aumento de la volatilidad de los activos.